1.查文件

find命令，用来查找指定目录下的目录或文件。

（1.1）一般用法

find -name keyword：当前目录及子目录下查找与keyword完全一致的目录或文件；

find -name *keyword*：当前目录及子目录下查找包含keyword的目录或文件。

（1.2）根据文件大小进行查找：find -type f -size 文件大小单元。

文件大小单元：常用k（千字节）、M（兆字节）、G（GB字节）。

find . -type f - size +10k：当前目录及子目录下查找大于10KB的文件。

find . -type f -size -10k：当前目录及子目录下查找小于10KB的文件。

find -empty：当前目录及子目录下查找空目录或文件大小为0的文件。

（1.3）根据文件时间戳进行查找：find . -type f 时间戳。

三种时间戳：

访问时间：-atime（天）、-amin（分钟）；

修改时间：-mtime（天）、-mmin（分钟）；

变化时间：-ctime（天）、-cmin（分钟）；

其中变化时间表示的是文件元数据修改时间，比如文件的权限修改。

查找最近一天内被访问过的文件：find -type f -atime -1

查找在一天前被访问过的文件：find -type f -atime 1

查找被访问超过一天的文件：find -type f -atime +1

可以利用stat 命令查看某个文件的三种时间戳。

2.查内容

grep命令：是一种强大的文本搜索工具，可以在一个或多个文件中搜索满足模式的文本行，搜索的结果被打印到屏幕，不影响原文件的内容。

grep -i keyword file：显示file文件里匹配忽略keyword大小写的记录行。

grep -C 5 keyword file：显示file文件里匹配keyword的上下5行。

grep -B 5 keyword file：显示file文件里匹配keyword的前5行。

grep -A 5 keyword file：显示file文件里匹配keyword的后5行。

3.查进程

ps -ef：是用标准的格式显示进程相关信息。

ps -ef | grep keyword ：ps命令和grep命令结合使用，查找匹配keyword的进程。

kill -9 PID：根据进程ID（PID）结束进程。